Устаревшее ПО становится причиной инцидентов информационной безопасности в сфере интернета вещей (IoT) в 60% успешных кибератак в 2026 году. Эксперты «Кросстех» называют основной причиной отсутствие процессов инвентаризации и управления обновлениями.
По оценкам специалистов, злоумышленники стали на
¾ российских компаний, использующих IoT-устройства, испытывают дефицит их видимости, из-за чего не могут вовремя отключать неиспользуемые устройства и обновлять ПО действующих. В этом случае злоумышленники могут использовать уязвимые устройства как точку входа, с их помощью проникать в инфраструктуру, красть чувствительную информацию и даже воздействовать на инфраструктуру.
«Не так давно во Франции произошла атака на IoT-устройства, когда злоумышленники с помощью уязвимостей смогли воздействовать на систему регуляции температуры в холодильниках в супермаркетах. Они повысили температуру до 50 градусов, что привело к массовой порче товара. Такая ситуация вполне может быть масштабирована и на более критичные предприятия и процессы, например, в промышленности. В таком случае потери будут гораздо более значительными, чем в описанном кейсе», — отметил Василий Коровицын, ведущий эксперт департамента оценки защищенности «Кросстех».
В компании отмечают, что разворачивание сетей 5G в России окажет влияние и на интернет вещей: системы будут становиться более масштабными, объединят тысячи автономных датчиков, дронов и контроллеров в единую технологическую сеть, что в свою очередь приведет и к росту кибератак на IoT-устройства.
«Важно уже сейчас выстраивать процесс инвентаризации и регулярного обновления прошивок, чтобы сделать систему более устойчивой к кибератакам. Контроль активов — важнейшая составляющая, которая помогает компании понимать границы своей инфраструктуры и все потенциальные векторы атаки. Компаниям также необходимо регулярно сменять стандартные пароли, сегментировать сеть, проверять конфигурации устройств и т.д., чтобы обеспечивать киберустойчивость», — подчеркнул Василий Коровицын .
